틱톡, 미성년자 데이터 무단 수집으로 4억 달러 합의

틱톡(TikTok)과 바이트댄스(ByteDance)가 만 13세 미만 어린이의 개인 데이터를 부모 동의 없이 수년간 수집한 혐의로 제기된 미국 법무부 소송을 해결하기 위해 4억 달러를 지급하기로 합의했다. 이는 아동온라인개인정보보호법(COPPA)에 따라 역대 최대 규모의 합의금 중 하나이며, 2013년 개정 이후 가장 중요한 COPPA 집행 조치이기도 하다.

문제의 행위는 바이트댄스가 2018년 인수해 틱톡으로 리브랜딩한 립싱크 플랫폼 뮤지컬리(Musical.ly) 시절로 거슬러 올라간다. 법무부 고소장에 따르면, 틱톡과 바이트댄스는 만 13세 미만 수백만 명의 어린이가 이름, 연락처, 위치 데이터, 행동 프로필 등이 수집되는 일반 사용자 계정에 가입하는 것을 알면서도 허용했으며, 부모에게 알리거나 COPPA가 명시적으로 요구하는 동의를 구하지 않았다. 틱톡은 이미 2019년 연방거래위원회(FTC)가 뮤지컬리를 상대로 제기한 조치에 따른 동의 명령(consent decree)을 받은 상태였다. 법무부는 동의 명령 이후에도 새로운 브랜드 아래에서 동일한 관행이 계속됐다고 주장했다.

이것이 이 숫자 뒤에 숨은 구조적 사실이다. 이는 소프트웨어 버그나 일회성 실수가 아니라, 리브랜딩과 이전 집행 조치를 거치면서도 유지된 정책적 결정이었다. 즉, 알려진 연령 제한을 준수해야 할 경계가 아니라 관리해야 할 규정 준수 문제로 취급한 것이다. 4억 달러라는 금액이 존재하는 이유는 같은 기업이 같은 행위로 적발된 것이 두 번째였기 때문이다.

합의 조건에 따라 바이트댄스는 즉시 3억 달러를 지급한다. 법원이 뮤지컬리 동의 명령을 공식적으로 폐기하면 추가로 1억 달러가 지급되며, 두 건의 집행 장을 하나의 해결로 통합하게 된다. 틱톡은 강화된 연령 관련 통제 장치를 유지하고, 부모 감독 도구를 개선하며, 연방거래위원회의 의뢰를 받은 법무부 민사국에 지속적인 준수 상황을 입증해야 한다. 스탠리 우드워드 주니어(Stanley Woodward Jr.) 법무차관보는 이를 미국 어린이와 부모를 위한 중대한 승리라고 평가했다.

벌금이 할 수 없는 것은 이미 수집된 데이터를 되찾아오거나, 바이트댄스 시스템 내부에 어린이의 행동 프로필이 쌓여온 세월을 되돌리거나, 13세 이상 사용자에 대한 틱톡의 데이터 관행을 해결하는 일이다. 그러한 프로필을 기반으로 모델링한 광고주들은 이미 이를 활용했다. COPPA가 해결하고자 했던 구조적 문제, 즉 어린이가 자신들을 위해 설계되지 않은 상업 감시 플랫폼과 상호작용한다는 문제는 어떤 지불로도 해결되지 않는다.

4억 달러가 실제로 달성하는 것은 불이행에 대한 가격을 다시 책정하는 것이다. 이전 COPPA 기록은 2022년 어린이 쇼핑 사이트와의 9,140만 달러 합의였다. 그 기준을 4배로 높인 것은 법무부와 FTC가 더 강력한 집행 체제로 나아갔음을 의미한다. 즉, 벌금이 처음 데이터 수집으로 얻은 사업상 이점을 초과하도록 책정되는 체제다. Snap, YouTube, Roblox, Discord는 동일한 규제 체계 아래 운영되며 이제 같은 계산을 마주하게 됐다.

3억 달러 지급은 즉시 시작된다. 뮤지컬리 동의 명령을 폐기하기 위한 법원 절차는 수 주 내에 진행될 예정이며, 이에 따라 나머지 1억 달러 지급이 촉발된다. FTC는 별도의 법적 체계 아래 틱톡의 광범위한 데이터 수집 관행에 대한 추가 집행 조치를 취할 권한을 보유하고 있다.

태그: tiktok, ByteDance, COPPA, 아동 개인정보, 미국 법무부